Политика конфиденциальности и обработки персональных данных

1. Контакты по персональным данным

Email поддержки

support@prifix.ru

Контакт по персональным данным

support@prifix.ru

Обращения по работе сервиса, доступу и персональным данным принимаются по электронной почте.

2. Какие данные обрабатываются

• данные аккаунта: email, телефон, имя, роль, статус аккаунта, даты регистрации, входа и смены пароля, статус подтверждения контактов; телефон используется для связи по работе сервиса и проверки уникальности номера, его указание не означает согласия на рекламные звонки;
• технические данные: IP-адрес, user-agent, cookies сессии, CSRF-токены, события безопасности и журнал аудита;
• доказательства принятия юридических документов: версия документа, дата и время принятия, IP-адрес и user-agent;
• данные подключённых WB-кабинетов: название кабинета, ID продавца, статус подключения, часовой пояс, история проверок и синхронизаций;
• API-токены WB в зашифрованном виде; полный токен после сохранения не отображается, в интерфейсе используется только маска;
• данные товаров, цен, скидок, акций, расписаний, импортов, фоновых заданий и ошибок синхронизации, полученные или созданные в рамках работы сервиса.

3. Цели обработки

• регистрация, авторизация и защита аккаунта;
• разграничение доступа между пользователями, администраторами и WB-кабинетами;
• подключение нескольких WB-кабинетов и проверка корректности API-токенов WB;
• работа с ценами, скидками, акциями, расписаниями и историей решений пользователя;
• поддержка пользователей, диагностика ошибок, расследование инцидентов безопасности;
• обучающая email-серия для новых пользователей — только при отдельном необязательном выборе на регистрации и с возможностью отписки;
• исполнение пользовательского соглашения и соблюдение требований закона.

4. Правовые основания

Данные обрабатываются на основании согласия пользователя, пользовательского соглашения, необходимости исполнения договора с пользователем и законных интересов оператора по обеспечению безопасности сервиса. При регистрации пользователь отдельно принимает пользовательское соглашение, политику конфиденциальности и даёт согласие на обработку персональных данных.

5. Cookies и безопасность сессии

Сервис использует технические cookies для авторизации, защиты CSRF, поддержания сессии и предотвращения несанкционированного доступа. Такие cookies необходимы для работы личного кабинета и не используются как рекламные трекеры.

6. API-токены WB и данные Wildberries

Пользователь самостоятельно создаёт API-токен WB в своём кабинете Wildberries и определяет его права. Сервис хранит токен в зашифрованном виде и использует его только для функций, связанных с ценами, скидками, акциями, товарами и обновлением данных подключённого WB-кабинета. Пользователь может заменить токен или отключить кабинет в интерфейсе сервиса.

7. Передача третьим лицам

Данные не продаются и не передаются для рекламы. Для работы сервиса данные могут технически обрабатываться на серверной инфраструктуре, где размещён сервис, а также передаваться в API Wildberries по инициативе пользователя при подключении WB-кабинета и выполнении операций с ценами, скидками и акциями.

8. Сроки хранения и удаление

Данные аккаунта и подключённых кабинетов хранятся, пока аккаунт активен или пока они нужны для исполнения соглашения, безопасности, восстановления истории операций и выполнения законных обязанностей. После присвоения тарифу статуса «Требует оплаты» операционные данные маркетплейсов хранятся 90 дней, затем удаляются; восстановление активного статуса до этой даты отменяет очистку. Аккаунт, согласия, платёжные записи и обязательные журналы могут храниться отдельно в пределах применимых обязанностей. Пользователь может запросить удаление аккаунта, отключение WB-кабинета или отзыв согласия по адресу support@prifix.ru.

9. Права пользователя

• получить информацию об обработке своих персональных данных;
• попросить уточнить, заблокировать или удалить данные, если они неполные, устаревшие или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обратиться по вопросам персональных данных на support@prifix.ru.

10. Меры защиты

Сервис разграничивает права пользователей и администраторов, изолирует данные подключённых WB-кабинетов, хранит пароли в виде криптографических хэшей, шифрует WB-токены и защищает формы и пользовательские сессии. Важные действия записываются в журнал, а секретные значения не отображаются в интерфейсе. Администратор может сбросить пароль пользователя, но временный пароль показывается только один раз.

11. Уведомление оператора

Если по закону для конкретного режима работы сервиса требуется уведомление Роскомнадзора об обработке персональных данных, оператор подаёт и поддерживает такое уведомление в актуальном состоянии. Пользователь может запросить информацию о статусе уведомления по адресу support@prifix.ru.